Du skulle ju kunna modda vbulletin till att kryptera på samma vis som phpbb men det är lite för bökigt för att vara värt det imo. Se det från den ljusa sidan, du kan efter nån månad kolla vilka users som inte bytt sitt pw och därmed inte är aktiva, lite rensning skadar aldrig.